当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0114116

漏洞标题:联想驱动安装插件可导致远程启动可执行恶意代码

相关厂商:联想

漏洞作者: telnetgmike

提交时间:2015-05-14 15:47

修复时间:2015-08-13 20:36

公开时间:2015-08-13 20:36

漏洞类型:远程代码执行

危害等级:高

自评Rank:20

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-05-14: 细节已通知厂商并且等待厂商处理中
2015-05-15: 厂商已经确认,细节仅向厂商公开
2015-05-18: 细节向第三方安全合作伙伴开放
2015-07-09: 细节向核心白帽子及相关领域专家公开
2015-07-19: 细节向普通白帽子公开
2015-07-29: 细节向实习白帽子公开
2015-08-13: 细节向公众公开

简要描述:

联想驱动安装插件可导致IE用户在浏览恶意网页时被远程启动本地的可执行文件,如cmd、calc等,或者其他程序,启动预埋的恶意程序,或者对Windows系统进行拒绝服务攻击。

详细说明:

联想驱动安装插件DriverCDExport.ocx控件的OpenItemFilePath函数存在安全问题,可导致IE用户在浏览恶意网页时被远程启动本地的可执行文件,如cmd、calc等,或者其他程序,启动预埋的恶意程序,或者对Windows系统进行拒绝服务攻击。

漏洞证明:

下面的这个视频演示了这个安全问题。
打开第一个地址只是启动一个计算器,打开第二个地址时无限循环启动计算器程序导致Windows无法使用。
http://1drv.ms/1HiELBi

修复方案:

版权声明:转载请注明来源 telnetgmike@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:20

确认时间:2015-05-15 20:34

厂商回复:

感谢您对联想信息安全工作的关注与支持! 联想于2015年4月3日启用安全应急响应中心(LSRC),欢迎大家向我们反馈联想产品、服务和业务系统的安全漏洞,以帮助我们提升产品和业务的安全性。
相关细则请登录安全应急响应中心站点(http://lsrc点lenovo点com )

最新状态:

暂无


漏洞评价:

评论

  1. 2015-05-29 16:04 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    目测program.exe